Новгородавтодор внедрил ПАК Traffic Inspector Next Generation S200

279

Заказчик

Государственное областное казенное учреждение «Новгородавтодор» – организация, ответственная за содержание и эксплуатацию автомобильных дорог регионального и межмуниципального значения, а также искусственных сооружений на них в Новгородской области.

Логотип Новгородавтодор

Организация управляет собственной информационной инфраструктурой, которая используется для обеспечения работы сотрудников. Кроме того, «Новгородавтодор» предоставляет на базе инфраструктуры информационные сервисы внешним заказчикам, которые управляют различными автоматизированными системами на автомобильных дорогах области, – пунктами весогабаритного контроля, системами пропуска, видеонаблюдения и т.п.

В состав инфраструктуры «Новгородавтодор» входят файловые, доменные, HTTP-сервера, виртуальные системы. Для сотрудников организован удаленный доступ к информационным системам компании, им пользуются, в том числе те из них, что работают в двух филиалах «Новгородавтодор».

 

Задача

Для защиты своей сетевой инфраструктуры в «Новгородавтодор» ранее использовали межсетевой экран нового поколения одного из иностранных вендоров. Со временем это решение устарело и перестало удовлетворять требованиям организации. Начало санкционной кампании и прекращение поддержки активизировали работу по поиску альтернативного решения.

Она началась с изучения рынка. «Уже в 2022 году на рынке присутствовало достаточное количество российских разработок, которые имели необходимые нам характеристики и возможности, – вспоминает руководитель ИТ-отдела ГОКУ «Новгородавтодор» Максим Чахлов. – В «шорт-лист» вошли продукты двух производителей, в том числе компании «Смарт-Софт». Основой первичного выбора стало соответствие решений нашим требованиям: управление трафиком и его фильтрация на сетевом и прикладном уровнях, наличие аппаратно-программной версии решения. А выбор в пользу «Смарт-Софт» обусловили взвешенная лицензионная политика вендора, подтвержденные компетенции, оптимальные условия поставки и, самое главное, предыдущий положительный опыт использования решений этой компании».

Логотип raffic Inspector Next Generation

Решение

Для защиты своей сетевой инфраструктуры в «Новгородавтодор» выбрали аппаратно-программный комплекс TING. Предпочтение ПАК было отдано потому, что специалисты организации стремились добиться автономности, избежать зависимости от виртуальных сред, производительность и отказоустойчивость которых обусловлена рабочими качествами серверного оборудования. Как вспоминает Максим Чахлов, на этапе тестирования решения в «Новгородавтодор» рассматривалась возможность и виртуальной версии TING. Однако, эта идея оказалась неоптимальной, поскольку парк серверного оборудования, который был в то время в распоряжении организации, не соответствовал полностью требованиям ПО. В таких условиях ПАК-версия решения обеспечивает большую надежность работы межсетевого экрана.

Руководством «Новгородавтодор» было принято решение приобрести три ПАК TING S200. Эти программно-аппаратные межсетевые экраны предназначены для использования в небольших организациях с числом пользователей не более 200. Они относятся к классу UTM и используют платформу OPNsense. TING S200 позволяет использовать детализированные правила доступа для разных категорий сотрудников, контролировать трафик на основе «черных» и «белых» списков и уровне приложений с использованием глубокой пакетной инспекции, а также автоматически блокировать нежелательный и вредоносный контент. TING S200 применим и в распределенных инфраструктурах, поскольку позволяет организовать VPN-канал для филиальных сетей, в том числе с шифрацией по ГОСТ.

Один из TING S200 установлен в головной организации «Новгородавтодор». Два других работают в сетевых инфраструктурах филиалов организации.

 

Внедрение

Как говорит Максим Чахлов, при внедрении TING организация не испытала каких-либо проблем. При этом наиболее ответственный этап, переключение сети со старого межсетевого экрана на новый, против ожиданий, оказался на удивление простым. «Пользователи не заметили перехода на новый файрволл. Более того, даже для меня самого этот процесс оказался незаметным, – говорит он. – Интерфейс решения понятен, дружелюбен, справится с ним любой специалист, а базовые настройки доступны даже новичку».

Не было проблем и с переносом правил и политик со старого решения. Они осуществляются в несколько кликов даже при ручной настройке межсетевого экрана.

 

Результаты

Сегодня при помощи ПАК TING S200 защищена сетевая инфраструктура головной организации и двух филиалов ГОКУ «Новгородавтодор». К ней подключены более 100 узлов инфраструктуры организации – информационных систем и пользователей.

По словам Максима Чахлова, за время использования решения организация не сталкивалась с какими-либо киберинцидентами. Тем не менее, использование решения не было беспроблемным. Во время тестирования виртуальной версии, которая была развернута на одном из старых серверов организации, наблюдались сбои оборудования. Даже в этом случае помощь в устранении сбоев заказчику оказала служба технической поддержки «Смарт-Софт». Этот опыт стал фактором выбора в пользу ПАК, а не виртуальной версии TING.

C проблемами в работе ПАК TING S200 в «Новгородавтодор» не сталкивались. Периодически специалисты учреждения обращаются в службу технической поддержки «Смарт-Софт» для решения вопросов, связанных с нюансами настройки оборудования и ПО. Решаются они быстро и полноценно. 

 

Цитата

Максим Чахлов, 

руководитель ИТ-отдела ГОКУ «Новгородавтодор»

 

«TING – сбалансированное решение, которое сочетает в себе все, что необходимо нашей организации. Файрволл надежно защищает от угроз, которых мы не замечаем. Его настройка и администрирование просты и понятны, а если возникают не столько проблемы, сколько вопросы, то ответы на них быстро и исчерпывающе дает служба технической поддержки вендора. Добавьте к этому полное соответствие требованиям регуляторов, внятную лицензионную политику, и станет очевидно, что это – оптимальное решение для защиты сетей. Именно так TING и работает – надежно и незаметно».




Traffic Inspector Next Generation


Протестируйте бесплатно

Попробовать




Назад
Далее
Рекомендуем почитать Смотреть все

Ваши данные в безопасности, откуда бы вы ни зашли в свою локальную сеть

Теги: VPN, Traffic Inspector Next Generation, Удаленная работа

Вышла новая версия универсального шлюза безопасности (UTM) Traffic Inspector Next Generation

Теги: Новый релиз, Traffic Inspector Next Generation

Почему АО «Завод «Радиоприбор» выбрал Traffic Inspector?

Теги: Traffic Inspector, История внедрения

Попробуйте бесплатно в течение 30 дней

Traffic Inspector Next Generation подойдет и вашему бизнесу вне зависимости от его размеров. Убедитесь!
Меню навигации
Бесплатный звонок по России 8 800 511-05-81
Сообщение отправлено
Спасибо за заявку! Мы свяжемся с вами в ближайшее время.
ОК
БЕСПЛАТНОЕ ТЕСТИРОВАНИЕ
TRAFFIC INSPECTOR NEXT GENERATION
Вы получите
полнофункциональный комплекс, сможете изучить удобный интерфейс и попробовать все средства защиты, такие как:
Файрвол
Антивирус
Фильтрация трафика
IDS/IPS
и многое другое.
Тестовое оборудование всегда есть на складе и мы предоставим его в кратчайшие сроки. Детали расскажет наш специалист — просто оставьте заявку!
БЕСПЛАТНОЕ ТЕСТИРОВАНИЕ
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Благодарим за заказ! Менеджер свяжется с вами в ближайшее время.
ОК
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Выберите устройство
S100-DE
S100-NP
S100 FSTEC-NP
S300-AQ
S300 FSTEC-AQ
S500-DE
M700-AQ
M700 FSTEC-AQ
M1000-DE
L1000+-DE
L1500+-AQ
L1500 FSTEC-AQ
Горизонтальный кластер
Light
Программное обеспечение
ФСТЭК
Укажите количество
Стоимость будет рассчитана специально для вас
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Благодарим за заказ модуля! Менеджер свяжется с вами в ближайшее время.
ОК
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Выберите модули
Traffic Inspector Next Generation Anti-Virus powered by Kaspersky
NetPolice для Traffic Inspector Next Generation
MULTIFACTOR для Traffic Inspector Next Generation
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Спасибо за ваше обращение! Менеджер свяжется с вами в ближайшее время.
ОК
Заказ звонка
TRAFFIC INSPECTOR NEXT GENERATION
Заказ звонка
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Спасибо за ваш вопрос! Менеджер свяжется с вами в ближайшее время.
ОК
Задайте вопрос
TRAFFIC INSPECTOR NEXT GENERATION
Задайте вопрос
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Добро пожаловать в программу White Label! Мы свяжемся с вами в ближайшее время.
ОК
WHITE LABEL
партнерская программа
WHITE LABEL
партнерская программа